«Здравствуйте, мы пытались связаться с вами по поводу вашего обращения. Просьба перезвонить по номеру 0 899 XX XX XX.»
Ни ссылки. Ни формы. Ни поддельного банковского логотипа. Ничего из того, что вас учили замечать в мошенническом SMS. Просто нейтральная фраза и десятизначный номер, с виду совершенно обычный французский.
Именно в этом и заключается эффективность данного семейства схем: у вас никогда не просят учётные данные. Вас просят лишь набрать номер. Кража происходит не на сайте, а в вашем счёте за телефон — и иногда речь идёт всего о нескольких евро, ровно столько, чтобы не сработала ваша бдительность.
Wangiri: «позвонить и сбросить» по-японски
Слово пришло из японского wangiri, буквально «один гудок — и отбой». Принцип обезоруживающе прост: автомат набирает тысячи номеров и сбрасывает после первого же гудка. На вашем экране остаётся только пропущенный вызов, часто с экзотическим международным кодом.
Остальное делает любопытство. Вы перезваниваете, попадаете на музыку ожидания, синтетический голос просит подождать, сообщение обещает, что «сейчас вас соединят с абонентом». Каждая секунда ожидания тарифицируется по повышенной ставке, и часть этой суммы достаётся мошеннику через оператора, который управляет диапазоном номеров.
Варианты схемы стали изощрённее. Простой пропущенный вызов сегодня часто дублируется — или заменяется — более убедительным SMS:
- «Вам поступило новое голосовое сообщение. Прослушайте его по номеру 0 8XX…»
- «Вашу посылку не удалось доставить, свяжитесь с нашей службой по номеру…»
- «Близкий человек срочно пытался с вами связаться. Перезвоните на этот номер.»
- «Ваше пенсионное дело требует уточнения. Профильная служба: 0 8XX…»
Сообщение не просит ничего противозаконного, не содержит подозрительных ссылок и потому проходит сквозь значительную часть антиспам-фильтров, которые отслеживают вредоносные URL. Это смишинг без видимого крючка.
Как распознать номер, который дорого вам обойдётся
Во Франции тарификация специальных номеров регулируется Arcep (регулятор в сфере электронных коммуникаций, почты и распространения прессы). Система, называемая «SVA» (услуги с добавленной стоимостью), опирается на условную цветовую маркировку и на префиксы, которые стоит запомнить.
| Префикс | Тип | Во сколько обойдётся |
|---|---|---|
| 0 800 – 0 805 | Зелёный номер | Бесплатно со стационарного и мобильного |
| 0 806 – 0 809 | Серый номер | Цена обычного звонка, списывается с тарифа |
| 0 810 – 0 811 | Умеренная надбавка | Звонок + до 0,06 €/мин |
| 0 899 / 0 897 / 0 890 | Высокая надбавка | До 3 € за звонок + 0,80 €/мин |
| 118 XYZ | Справочные службы | Часто дороже 2,50 € за звонок |
| Коды +225, +371, +252… | Международные | Тариф вне пакета, иногда несколько евро в минуту |
Легитимная государственная служба никогда не выставит вам платный звонок за рассмотрение вашего дела. Согласно закону о защите прав потребителей, администрации и службы послепродажного обслуживания обязаны предоставлять номер без надбавки для сопровождения текущих обращений. Иначе говоря: если вас просят перезвонить на 0 899, чтобы что-то «урегулировать», это мошенничество, без исключений.
Международная ловушка коварнее. Пропущенный вызов, начинающийся с +225 (Кот-д'Ивуар), +216 (Тунис), +371 (Латвия) или +252 (Сомали), может показаться правдоподобным, если у вас есть родственники за границей. Мошенники используют именно эти диапазоны, потому что они выглядят как обычные номера, а разделение доходов за терминацию вызовов там особенно выгодно.
Незаметный родственник: платная SMS-подписка
Существует вторая, ещё более коварная механика, которая даже не требует, чтобы вы брали трубку: SMS+ с подпиской.
Типичный сценарий: вы получаете сообщение с предложением пройти тест личности, узнать гороскоп, забрать «подарок» или получить доступ к какому-либо контенту. Вы отвечаете «ДА» или «СТОП» — иногда даже просто «ОК» — и тем самым подтверждаете подписку стоимостью в несколько евро в неделю, списываемую прямо со счёта у оператора.
Сам механизм не является незаконным: SMS+ — это официальный способ оплаты, регулируемый Association française du multimédia mobile. Проблема в его извращённом использовании. Мошеннические подписки строятся на согласии, полученном через путаницу, на посадочных страницах с заранее проставленными галочками или на SMS-ловушках, где ответ подаётся как отписка, хотя на деле это подписка.
Тревожный сигнал всегда один и тот же: незнакомая строка в вашей детализации счёта с пометкой «мультимедийная покупка», «услуга SVA» или «партнёрский контент». Многие абоненты вообще никогда не смотрят детализацию. Именно на это и рассчитывают мошенники: 4,99 € в неделю остаются незамеченными месяцами.
Официальный сайт infosva.org, управляемый участниками рынка под эгидой Arcep, позволяет бесплатно установить издателя, стоящего за любым специальным номером или коротким SMS-кодом. Полезный рефлекс, о котором стоит помнить, прежде чем куда-либо перезванивать.
Почему эта схема так живуча
Wangiri существует уже более пятнадцати лет, тогда как другие виды мошенничества выдыхаются. Такую живучесть объясняют три причины.
Сумма подобрана ниже порога подачи жалобы. Потеря 6 € не запускает судебных разбирательств. Вы пожимаете плечами, обещаете себе быть внимательнее и идёте дальше. Умножьте это на десятки тысяч жертв ежемесячно — и экономическая модель окажется превосходной, причём практически без непосредственного уголовного риска для оператора, который размещает номер за границей.
Цепочка ответственности размыта. Между мошенником, оператором, сдающим ему в аренду диапазон номеров, транзитным оператором и вашим собственным оператором деньги проходят через несколько стран и несколько договоров. Каждый может обоснованно заявить, что он лишь пропустил через себя вызов.
Обратный звонок исходит от вас. В отличие от телефонного маркетинга — который теперь требует явного предварительного согласия — номер набирает сама жертва. Юридически этот нюанс меняет всё: считается, что связь инициировали вы.
Пропущенный вызов никогда не бывает экстренным. Если вы действительно кому-то нужны, он перезвонит, оставит голосовое сообщение или свяжется с вами по другому каналу. Молчание — ваша лучшая защита.
Действия, которые обрывают мошенничество на корню
До: сократить площадь уязвимости
Ваш номер гуляет по свету. Он был вписан в анкеты, перепродан брокерами данных или засветился при утечках клиентских баз. Вернуть его вы не можете, но можете ограничить ущерб.
- Никогда не перезванивайте на номер, полученный по SMS. Найдите официальный номер организации самостоятельно — на её сайте или в договорном документе, который у вас уже есть.
- Включите фильтрацию вызовов на смартфоне. И Android, и iOS предлагают опцию автоматического беззвучного режима для неизвестных номеров с переадресацией на голосовую почту. Это самая эффективная защита от Wangiri, поскольку она лишает вас рефлекса любопытства.
- Попросите оператора заблокировать SVA. Все крупные французские операторы позволяют по простому обращению в службу поддержки заблокировать звонки и SMS на платные номера и услуги с добавленной стоимостью. Это бесплатно, обратимо и надолго защищает линию — особенно полезно для номера пожилого родственника или подростка.
- Проверяйте детализацию счёта раз в квартал. Пяти минут достаточно, чтобы заметить строку «мультимедийная покупка», которой там быть не должно.
Для линии, которой пользуется пожилой человек, мобильный телефон с крупными кнопками с упрощёнными функциями механически снижает риски: меньше экранов, меньше меню, никакого браузера и часто белый список разрешённых контактов. Безопасность через простоту остаётся недооценённой стратегией.
Во время: вы перезвонили — и что теперь?
Если прямо во время разговора вы понимаете, что что-то не так — бесконечная музыка ожидания, роботизированный голос, предложение «подождать ещё несколько мгновений», — немедленно кладите трубку. Каждая секунда в буквальном смысле на счету. Не следуйте голосовым инструкциям и не нажимайте никаких клавиш: мошеннические голосовые серверы иногда используют нажатые кнопки для подтверждения подписки.
Не перезванивайте «чтобы проверить». Не пытайтесь разобраться. Не отвечайте на SMS, даже чтобы обругать отправителя: любой ответ подтверждает, что ваш номер активен, и повышает его ценность на рынках перепродажи баз.
После: сообщить и оспорить
Сообщение о мошенничестве бесплатно и действительно приносит пользу: оно пополняет списки номеров, блокируемых операторами.
- Перешлите SMS на номер 33700 — официальную платформу для сообщений о нежелательных SMS и звонках, которой управляют французские операторы. Вы получите автоматический ответ с запросом номера отправителя: отправьте и его.
- Обратитесь в службу поддержки оператора, чтобы оспорить выставленную сумму. У операторов есть процедуры возврата средств за подписки, оформленные без согласия, особенно если вы отреагировали быстро.
- Подайте сообщение на Cybermalveillance.gouv.fr — национальную систему помощи жертвам киберпреступлений, которая документирует такие кампании и подсказывает подходящий порядок действий.
- Сообщите о содержании на Pharos, платформе Министерства внутренних дел, если сообщение представляет собой явное мошенничество.
- При значительном ущербе подавайте заявление в полицию. Мошенничество наказуемо по статье 313-1 Уголовного кодекса Франции, и скромная сумма не мешает подать заявление.
Самое слабое звено — сам аппарат
Значительная часть этих схем эксплуатирует не техническую уязвимость, а момент невнимательности: телефон, в который смотрят одной рукой в транспорте, треснувший экран, из-за которого URL не разобрать, заряд батареи в 3 %, подталкивающий действовать быстро и «покончить с этим».
Несколько мер на уровне «железа» сокращают эту благодатную почву. Обычное защитное стекло для экрана сохраняет изображение читаемым и позволяет отличить сомнительное доменное имя от настоящего — разница между ameli.fr и ameli-remboursement.info порой измеряется несколькими пикселями. Внешний аккумулятор избавляет от решений, принятых в спешке на умирающем телефоне. А тем, кто ведёт несколько линий, надёжная бумажная записная книжка остаётся самым верным способом хранить настоящие номера банка, оператора и страховой компании — те, которые нужно набирать самостоятельно, а не те, что подсказывает SMS.
Чтобы глубже разобраться в психологической механике таких кампаний, практическое руководство по повседневной кибербезопасности даёт полезную дистанцию: понять, почему мы попадаемся, важнее, чем заучивать список запрещённых номеров, который меняется каждые полгода.
Что стоит запомнить
Wangiri и SMS с призывом перезвонить на платный номер образуют отдельную категорию в ландшафте мобильного мошенничества. Им не нужен ни ваш пароль, ни номер карты, ни банковский код подтверждения. Они используют совершенно легальную инфраструктуру — тарификацию услуг с добавленной стоимостью, — извращая её простой ложью о причине звонка.
Защита сводится к одному правилу, действующему во всех без исключения случаях: никогда не перезванивайте на незнакомый номер и никогда не отвечайте на SMS с просьбой перезвонить. Если организация настоящая, вы найдёте её номер собственными силами. Если нет — вы только что сэкономили несколько евро и уйму времени.
А если мысль оставить звонок без ответа вызывает у вас дискомфорт, вспомните перевод слова: один гудок — и отбой. Мошенники сами назвали свой метод в честь единственного действия, которое имеет значение.
